http://webmasters.ru/forum/showthread.php?t=51045 SEO форум вебмастеров - Поисковые системы, оптимизация, раскрутка сайта, оптимизация и продвижение сайта в поисковых системах 1743523334 Elesite CMS 60 http://webmasters.ru/forum/images/wm/misc/rss.png http://webmasters.ru/forum http://webmasters.ru/forum/showpost.php?p=537085 Thu, 07 Nov 2013 03:03:13 GMT Яндекс нашёл вирус Troj/JSRedir-MN на страницах сайта http://footballq.com/index.php/blog/entry/iffhsdek и http://footballq.com/index.php/uroki/tehnika/274-finty Помогите, пожалуйста, удалить вирус сайта! очень нужно http://webmasters.ru/forum/showpost.php?p=537120 Thu, 07 Nov 2013 05:19:50 GMT Проверьте файл .htaccess http://webmasters.ru/forum/showpost.php?p=537123 Thu, 07 Nov 2013 05:29:14 GMT GROB666, ничего подозрительного http://webmasters.ru/forum/showpost.php?p=537126 Thu, 07 Nov 2013 05:39:03 GMT cms какая? проверьте index.php для начала http://webmasters.ru/forum/showpost.php?p=537129 Thu, 07 Nov 2013 05:51:00 GMT CuxpecT, joomla 1.5 Вот: [PHP] mark( 'afterLoad' ) : null; /** * CREATE THE APPLICATION * * NOTE : */ $mainframe =& JFactory::getApplication('site'); /** * INITIALISE THE APPLICATION * * NOTE : */ // set the language $mainframe->initialise(); JPluginHelper::importPlugin('system'); // trigger the onAfterInitialise events JDEBUG ? $_PROFILER->mark('afterInitialise') : null; $mainframe->triggerEvent('onAfterInitialise'); /** * ROUTE THE APPLICATION * * NOTE : */ $mainframe->route(); // authorization $Itemid = JRequest::getInt( 'Itemid'); $mainframe->authorize($Itemid); // trigger the onAfterRoute events JDEBUG ? $_PROFILER->mark('afterRoute') : null; $mainframe->triggerEvent('onAfterRoute'); /** * DISPATCH THE APPLICATION * * NOTE : */ $option = JRequest::getCmd('option'); $mainframe->dispatch($option); // trigger the onAfterDispatch events JDEBUG ? $_PROFILER->mark('afterDispatch') : null; $mainframe->triggerEvent('onAfterDispatch'); /** * RENDER THE APPLICATION * * NOTE : */ $mainframe->render(); // trigger the onAfterRender events JDEBUG ? $_PROFILER->mark('afterRender') : null; $mainframe->triggerEvent('onAfterRender'); /** * RETURN THE RESPONSE */ echo JResponse::toString($mainframe->getCfg('gzip'));]]> http://webmasters.ru/forum/showpost.php?p=537136 Thu, 07 Nov 2013 06:20:19 GMT блин, джумла... ну в этом приведенном коде лично я не вижу ничего, следовательно далее нужно искать в скриптах и прочих подгружаемых инклудах. p.s. шаблон на html? может там куда зашилось? http://webmasters.ru/forum/showpost.php?p=537137 Thu, 07 Nov 2013 06:22:21 GMT _http://footballq.com/plugins/system/CssJsCompress/js.php?js=7d639874a847eab07aef034a3811aeb1.js — последняя строчка ;document.write(""); <"+"/script>");]]> http://webmasters.ru/forum/showpost.php?p=537159 Thu, 07 Nov 2013 07:26:09 GMT Можно попробовать восстановить сайт из чистого бэкапа, потом изменить все пароли, обновиться до последней версии, обновить все плагины и компоненты + поставить jsecure, и права на файлы темы и configaration и index нужно ограничить. http://webmasters.ru/forum/showpost.php?p=537214 Thu, 07 Nov 2013 09:42:45 GMT ohmygod, удалил. больше нигде нет? http://webmasters.ru/forum/showpost.php?p=537220 Thu, 07 Nov 2013 09:54:41 GMT Leorik, поищите на хостинге swf-файлы (размером ≈ 1 КБ) + сделайте проверку ai-bolit (http://www.revisium.com/ai/) для поиска шеллов с бэкдорами. http://webmasters.ru/forum/showpost.php?p=537225 Thu, 07 Nov 2013 09:59:35 GMT ohmygod, удалил. больше нигде нет? Вам лишь дали подсказку, что нужно искать. Скачивайте весь сайт и изучайте его полностью. Обязательно изучите вот эту тему: http://joomlaforum.ru/index.php/topic,246899.0.html и скачайте ОБЯЗАТЕЛЬНО http://www.revisium.com/ai/ и проверьте сайт через SSH http://webmasters.ru/forum/showpost.php?p=537233 Thu, 07 Nov 2013 10:14:38 GMT ohmygod, пробовал ai-bolit. не работает. пишет ошибку 502. Через ssh запускал, но отчёт не сделал. http://webmasters.ru/forum/showpost.php?p=537238 Thu, 07 Nov 2013 10:23:04 GMT Бывает такое, тут (http://www.revisium.com/ai/faq.php) пути решения (1 пункт). http://webmasters.ru/forum/showpost.php?p=537248 Thu, 07 Nov 2013 10:35:21 GMT ohmygod, я читал FAQ этого туфтового скрипта. Сделал всё как там, провозился несколько часов: через ssh отработал, но отчёт не сделал. Есть нормальные работающие скрипты или сайты для проверки онлайн? http://webmasters.ru/forum/showpost.php?p=537262 Thu, 07 Nov 2013 11:03:33 GMT Странно. Скрипты с похожим функционалом есть только с платным доступом, но мне ими пользовался не приходилось, так что не могу ничего сказать :) От сервисов онлайн-проверок пользы мало, поэтому придется, видимо, проверять все вручную, либо обратиться к кому-нибудь. http://webmasters.ru/forum/showpost.php?p=537504 Thu, 07 Nov 2013 19:28:32 GMT ohmygod, проверил все файлы на локальном айболитом. Он выдал в отчете список php и js без пояснений. Что это значит? http://webmasters.ru/forum/showpost.php?p=537513 Thu, 07 Nov 2013 20:06:34 GMT ohmygod, я читал FAQ этого туфтового скрипта. Сделал всё как там, провозился несколько часов: через ssh отработал, но отчёт не сделал. Есть нормальные работающие скрипты или сайты для проверки онлайн? Скрипт шикарен, все работает как нужно - аналогов ему просто нет!! Если у Вас не получается, то это не значит, что скрипт туфтовый. А значит, что нужно ещё раз все перепроверить, написать в саппорт разработчику и хостеру (возможно, что у Вас проблемы с доступом по SSH). http://webmasters.ru/forum/showpost.php?p=537520 Thu, 07 Nov 2013 20:18:34 GMT ohmygod, проверил все файлы на локальном айболитом. Он выдал в отчете список php и js без пояснений. Что это значит? В отчете список файлов разбивается на несколько категорий — "Критические замечания", "Предупреждения", "Подозрительные файлы". К самим файлам должны быть пометки вроде "Найдены сигнатуры шелл-скриптов", а часть подозрительного кода отображается под названием файла. Этих пояснений нет? http://webmasters.ru/forum/showpost.php?p=537555 Thu, 07 Nov 2013 23:22:39 GMT ohmygod, всё разобрался. Благодарю Вас http://webmasters.ru/forum/showpost.php?p=538582 Sun, 10 Nov 2013 10:48:44 GMT Кто-нибудь может помочь: сказать, где на этой странице ГОВНО-ПС видит вирус? http://webmasters.ru/forum/showpost.php?p=538627 Sun, 10 Nov 2013 13:27:29 GMT Яндекс снял пометку о заражении, о какой ПС речь? В Гугле тоже ничего. http://webmasters.ru/forum/showpost.php?p=538770 Sun, 10 Nov 2013 19:13:25 GMT ohmygod, это только что